TILIN KAAPPAUKSEN ARVIOINTI
Lisää kontekstia kirjautumis- ja palautuspäätöksiin.
Tarkastele synteettistä kirjautumis- tai tilinpalautustapahtumaa pitämättä yhtä epätavallista signaalia osoituksena kaappauksesta. Työnkulku pitää saatavilla olevan, puuttuvan ja saatamattoman evidenssin näkyvissä ennen kuin sovelluksesi valitsee seuraavan toimenpiteen.
Arvioi tapahtumaa, älä pysyvää luokitusta.
Vuorovaikutustapahtuma
Evidenssi
Käytäntö
Merkitse merkityksellinen vuorovaikutustapahtuma.
Syöte: rajattu kirjautumis- tai palautustapahtuma
Tarkastele, mitä tiedetään ja mitä ei.
Tuloste: arviointikonteksti ja evidenssin tila
Sovella palautus- ja käyttöoikeuskäytäntöäsi.
Päätös: sovelluksesi omistaa ja tallentaa sen
Poissaolo ei tarkoita turvallisuutta.
Evidenssi saatavilla
Tuettu tieto toi kontekstia.
Evidenssi puuttuu
Odotettua tietoa ei toimitettu.
Evidenssi ei saatavilla
Tarkistus ei pystynyt tuottamaan tulosta.
Epäilyttävä konteksti tarvitsee silti selityksen.
Uusi laite, verkkoympäristön muutos tai automatisoitu kuvio ei sellaisenaan todista kaappausta.
Käy läpi yksi kirjautumis- tai palautuspäätös.
Tuo mukaan vuorovaikutustapahtuma, nykyiset kontrollit, evidenssivajeet ja käytännön omistaja. Esittely pysyy työnkulun laajuudessa eikä lupaa lopputulosta ennen arviointia.